Política de privacidad de AquaRank Auditorías
Última actualización: 8 de octubre de 2026.
Esta política explica cómo Aqua Rank Studio trata los datos relacionados con AquaRank Auditorías, su aplicación local de auditoría SEO y análisis de rendimiento digital. Describe qué información obtenemos, para qué la usamos, dónde se guarda, quién puede acceder a ella y cómo solicitar su eliminación. Incluye información específica sobre los datos obtenidos mediante las API de Google.
1. Responsable y contacto
El responsable es Raúl Iglesias Ledesma, NIF 71519642S, con domicilio en calle la residencia nº 23, que opera bajo la marca Aqua Rank Studio. Puedes contactar sobre privacidad, autorizaciones y eliminación de datos escribiendo a raul@aquarankstudio.com. Nuestra web es https://aquarankstudio.com/.
Esta política se refiere a la aplicación AquaRank Auditorías y a los servicios de auditoría prestados con ella. Cuando Aqua Rank Studio trata datos por cuenta de un cliente, las instrucciones, las personas autorizadas y las obligaciones de cada parte se establecen en el acuerdo de prestación del servicio y, cuando proceda, en el acuerdo de encargo de tratamiento.
2. Qué hace AquaRank y cuándo accede a los datos
AquaRank permite analizar sitios web, organizar su inventario de URLs, consultar rendimiento orgánico y analítico, identificar fichas de negocio, consultar informes de campañas publicitarias y elaborar informes para los titulares de los recursos analizados. Puede combinar datos de las propiedades seleccionadas con mediciones del sitio, archivos importados y consultas de resultados de búsqueda solicitadas por el operador.
La aplicación se ejecuta localmente en el equipo del operador de Aqua Rank Studio y presenta una interfaz accesible mediante el navegador local. La web pública de la empresa informa sobre la aplicación y publica esta política; no recibe por ese motivo los tokens OAuth ni la base de datos de la instalación.
Las conexiones con Google son opcionales para las funciones que las utilizan. Se solicitan por servicio, al iniciar una autorización, y no dan acceso a otros servicios de Google que no se hayan autorizado. La autorización puede permitir descubrir las cuentas o propiedades disponibles para seleccionar el recurso correcto. Las extracciones e informes se ejecutan mediante las acciones ofrecidas por la aplicación; no se inicia una extracción completa de todas las cuentas por el mero hecho de autorizar OAuth.
El usuario debe tener permiso para acceder a los recursos que conecta. Tener acceso técnico como administrador o gestor de una cuenta de un cliente no sustituye las instrucciones y la autorización de ese cliente para prestar el servicio.
3. Autenticación y permisos Google OAuth
La autorización se realiza en la página de Google que se abre en el navegador. AquaRank no solicita ni recibe la contraseña de tu cuenta de Google ni tus códigos de autenticación. Google entrega a la aplicación credenciales OAuth, que pueden incluir un token de acceso, un token de renovación, los permisos concedidos y su caducidad. Estas credenciales permiten realizar las solicitudes autorizadas y renovar el acceso mientras Google y el usuario lo permitan.
La instalación contempla los siguientes permisos. El alcance técnico que Google concede puede ser más amplio que las operaciones concretas implementadas por AquaRank; a continuación explicamos el uso de cada uno.
| Servicio | Permiso OAuth | Uso de la aplicación |
|---|---|---|
| Search Console | https://www.googleapis.com/auth/webmasters.readonly | Consultar propiedades, informes de rendimiento, sitemaps y datos de inspección de URLs para auditorías. No modifica la propiedad mediante esta conexión. |
| Google Analytics 4 | https://www.googleapis.com/auth/analytics.readonly | Consultar metadatos y los informes solicitados de la propiedad seleccionada. No modifica la configuración de Analytics mediante esta conexión. |
| Google Business Profile | https://www.googleapis.com/auth/business.manage | Consultar cuentas y ubicaciones para identificar las fichas que se analizan. Aunque el permiso admite operaciones de gestión, la integración actual de AquaRank consulta cuentas y ubicaciones; no publica respuestas a reseñas ni modifica fichas. |
| Google Ads | https://www.googleapis.com/auth/adwords | Descubrir cuentas accesibles y leer informes de las campañas de la cuenta seleccionada. La integración de informes no crea, modifica ni elimina campañas. |
| Merchant API | https://www.googleapis.com/auth/content | Realizar, previa acción explícita, el registro del proyecto Cloud en el Merchant Center indicado. Este permiso es el requerido por Google para esa operación. La integración actual no consulta ni modifica el catálogo de productos. |
Una autorización no garantiza el acceso a todos los recursos ni la aprobación de una API: Google aplica los permisos de la cuenta, las autorizaciones del proyecto y sus límites. Si cambian los datos que AquaRank necesita o el propósito del tratamiento, se actualizan esta política y los avisos de la aplicación antes del nuevo uso y se solicita la autorización que corresponda.
4. Información concreta que obtenemos de Google
Search Console. Podemos obtener la URL de cada propiedad accesible y su nivel de permiso; las fechas y tipos de búsqueda; las páginas y consultas incluidas en el informe solicitado; y sus clics, impresiones, CTR y posición media. Cuando se utiliza la inspección de URLs, también podemos obtener el estado de cobertura e indexación, información de rastreo, canónicas, sitemaps, URLs de referencia y otros resultados que devuelva ese servicio, incluida la respuesta técnica de la inspección. Las consultas de sitemaps permiten identificar los sitemaps y la información que Google proporciona sobre ellos.
Google Analytics 4. Podemos obtener el ID, nombre, zona horaria y moneda de la propiedad seleccionada; los nombres de dimensiones y métricas disponibles; las comprobaciones de compatibilidad e identidad de reporting; y las dimensiones y métricas del informe solicitado. Estos informes se utilizan para analizar tráfico, páginas, canales, eventos y resultados según la selección realizada. No solicitamos deliberadamente contraseñas, contenido de comunicaciones privadas ni datos identificativos de visitantes para estas funciones. Las URLs, campos personalizados u otros valores incluidos en los informes pueden contener información personal si se configuraron así en la propiedad de origen.
Google Business Profile. Podemos obtener las cuentas accesibles y los datos que devuelve la API de cuentas, y consultar ubicaciones con sus identificadores, título, código de tienda, metadatos, coordenadas y sitio web. La conexión actual no descarga mensajes privados de clientes ni ejecuta consultas de reseñas.
Google Ads. Podemos obtener IDs de cuentas accesibles, cuentas cliente de un administrador seleccionado, nombres de cuentas, moneda y zona horaria. Para los informes obtenemos IDs, nombres, estado y tipo de canal de campaña, así como impresiones, clics, coste, conversiones y valor de conversión para el período elegido. También se conserva información de procedencia del informe: cuenta, fechas, momento de extracción, consulta ejecutada y datos técnicos de cobertura y solicitud. Estos informes son de rendimiento de campaña; la integración actual no solicita listas de clientes, datos de tarjetas ni datos de pago de consumidores.
Merchant API. La función actual envía a Google el ID del Merchant Center elegido y el email técnico indicado por el operador para registrar el proyecto Cloud de la aplicación. Recibe la referencia de registro y los identificadores de los proyectos vinculados. Esta operación puede dar de alta o actualizar el contacto de desarrollador para avisos de API en Merchant Center. Se ejecuta después de mostrar el destino y pedir una confirmación expresa en AquaRank. Actualmente no se extraen productos, pedidos, información de compradores ni datos del catálogo.
Credenciales y datos técnicos. La instalación conserva las credenciales OAuth necesarias para las conexiones autorizadas y puede registrar estados de autorización, caducidad, fechas, identificadores de recurso, errores y procedencia de las consultas. Las credenciales no son parte de los informes de rendimiento entregados al cliente.
Las funciones descritas no solicitan acceso a Gmail, al contenido de Google Drive, a Google Contacts ni a Google Calendar. La autorización de un servicio no permite a AquaRank leer esos otros servicios.
5. Otros datos de auditoría e importaciones
Además de las conexiones Google, el operador puede introducir datos de contacto profesional del cliente, dominios, URLs, nombres de proyectos, identificadores de cuentas, palabras clave, coordenadas de búsqueda, configuración de mediciones y notas de auditoría. AquaRank puede analizar el contenido y las respuestas técnicas de las páginas del sitio auditado.
El operador puede importar archivos de informes, por ejemplo de Analytics, Business Profile u otras herramientas. La importación incorpora los campos seleccionados del archivo y su procedencia a la instalación local; no implica por sí sola una consulta nueva a Google. Quien entrega o importa un archivo debe tener autorización para utilizar sus datos.
No introduzcas contraseñas, documentos de identidad de terceros, información financiera de consumidores ni datos especialmente sensibles en las palabras clave, notas o archivos de auditoría cuando no sean necesarios para el servicio.
6. Finalidades y bases del tratamiento
Tratamos los datos para ejecutar las auditorías solicitadas, medir el rendimiento de los recursos seleccionados, identificar incidencias, comparar períodos, organizar el histórico que solicita el cliente y presentar o exportar informes. También usamos la información técnica necesaria para comprobar las conexiones, resolver incidencias y mantener la aplicación.
Los datos de contacto profesional se utilizan para atender consultas, gestionar la relación de prestación del servicio y cumplir las obligaciones que correspondan. La base jurídica aplicable depende de la relación concreta: ejecución del contrato o medidas precontractuales, consentimiento cuando sea necesario, cumplimiento de obligaciones legales o interés legítimo para proteger sistemas y resolver incidencias, según proceda. Cuando actuamos por cuenta del cliente, seguimos sus instrucciones y el acuerdo correspondiente.
El permiso OAuth de Google es una autorización técnica para consultar o ejecutar las operaciones descritas. No sustituye la información de privacidad, las instrucciones del titular ni la base jurídica que corresponda al tratamiento.
7. Uso limitado de datos Google y acceso humano
El uso y la transferencia de información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado que resulten aplicables.
Los datos se utilizan para las funciones de auditoría e informes visibles en la aplicación y solicitadas por el usuario. No vendemos ni alquilamos los datos de Google, no los entregamos a intermediarios de datos y no los usamos para servir publicidad, elaborar perfiles publicitarios, determinar solvencia o conceder préstamos. No utilizamos ni transferimos esos datos para desarrollar o entrenar modelos generalizados o no personalizados de inteligencia artificial o aprendizaje automático.
El acceso humano a datos de Google para analizar una auditoría, resolver una incidencia o preparar un informe requiere la autorización expresa del usuario o del cliente sobre los recursos y datos concretos. Solo las personas autorizadas para esa tarea pueden consultarlos. También puede existir acceso cuando resulte necesario para seguridad o para cumplir una obligación legal, dentro de los límites aplicables. La autorización para una auditoría no permite examinar otras cuentas ajenas al servicio.
Los informes se entregan al titular o a los destinatarios que este autorice para el servicio. No se publican como ejemplos, casos de éxito ni demostraciones con datos identificables sin una autorización adicional. Una nueva finalidad o un nuevo tipo de acceso requiere informar previamente y obtener la autorización que corresponda.
8. Destinatarios, proveedores y transferencias
Google. Google recibe las solicitudes de autenticación y las peticiones necesarias para ejecutar sus API: identificadores de recurso, parámetros de informe y credenciales técnicas correspondientes. Estas comunicaciones se realizan mediante los servicios de Google. Puedes consultar la política de privacidad de Google.
Proveedores de resultados de búsqueda. AquaRank permite utilizar SerpApi, DataForSEO o Decodo cuando el proveedor esté configurado y el operador solicite una consulta. Se envían al proveedor seleccionado los parámetros necesarios: palabra clave, ubicación o coordenadas, país, idioma, dispositivo, tipo de búsqueda y otros parámetros de esa medición. El proveedor también recibe los datos técnicos habituales de la conexión y de la cuenta utilizada para su servicio.
Si el usuario selecciona para esa consulta una palabra clave obtenida de Search Console, ese término se transmite al proveedor para ejecutar la medición solicitada. No se envían por ese motivo la base de datos completa, los informes completos de Analytics o Ads, ni los tokens OAuth de Google. El envío de esos parámetros se limita a la función solicitada y al proveedor elegido. Las condiciones de tratamiento del proveedor también resultan aplicables a la información que recibe.
Cliente y destinatarios autorizados. La visualización o entrega de un informe puede revelar los datos incluidos en él a las personas designadas por el cliente. Aqua Rank Studio no los entrega a otros clientes ni a destinatarios no autorizados.
Obligaciones legales y seguridad. Solo se comunican otros datos cuando exista una obligación legal, una necesidad de seguridad permitida o una autorización válida para una función informada. Los datos de Google no se transfieren para finalidades incompatibles con el uso limitado.
La base de datos y los tokens se guardan localmente; las peticiones de red sí transmiten información a Google y al proveedor que se utilice. Esos servicios pueden procesarla fuera de España o del Espacio Económico Europeo según su infraestructura y sus condiciones. El carácter local de AquaRank no significa que todas las comunicaciones con las API permanezcan dentro de España. Antes de utilizar un proveedor en un servicio de cliente, deben revisarse las condiciones y garantías aplicables a ese tratamiento.
9. Almacenamiento, informes y protección
Los datos e históricos de auditoría se guardan en una base de datos local y los archivos de trabajo de la instalación. Las credenciales OAuth y las credenciales de proveedores se conservan en la configuración local, de forma separada de los informes entregados al cliente. La web pública de Aqua Rank Studio no recibe automáticamente esos archivos.
Las conexiones con Google y con los proveedores configurados utilizan HTTPS para proteger la transmisión. Google gestiona la pantalla de acceso y la contraseña del usuario. AquaRank solicita permisos por servicio y las operaciones de informe utilizan los recursos que el operador selecciona.
La protección de los datos guardados depende también de la cuenta del sistema operativo, sus permisos de archivo y las medidas del equipo del operador. AquaRank no aplica en esta versión una capa propia de cifrado a los archivos OAuth o a la base de datos. No afirmamos disponer de cifrado de disco si no se ha configurado en el equipo. Solo las personas autorizadas para prestar el servicio deben disponer de acceso a esa instalación y a sus copias.
Al exportar un informe se crea un archivo que puede contener datos de Google. Quien lo descarga debe protegerlo y limitar su entrega a destinatarios autorizados. Aqua Rank Studio puede eliminar las copias bajo su control, pero no puede borrar remotamente los archivos que otra persona haya descargado en un equipo ajeno.
10. Conservación de cada tipo de información
- Credenciales OAuth: permanecen en la instalación hasta que se elimina la conexión local o se borran los archivos correspondientes. La caducidad o revocación en Google puede impedir su uso sin borrar físicamente el archivo local.
- Métricas, datos importados e informes: se conservan mientras sean necesarios para una auditoría en curso o para el histórico que el cliente haya solicitado. Cuando termina esa necesidad o procede una solicitud de eliminación, el responsable elimina los datos de la instalación. La versión actual no tiene una caducidad automática de todos los registros de la base de datos.
- Copias de seguridad bajo control de Aqua Rank Studio: se conservan un máximo de 90 días desde su creación y se eliminan al vencer ese plazo. La gestión de ese plazo corresponde al proceso de copias del responsable y no a una función de borrado automático de AquaRank.
- Archivos exportados: las copias bajo control de Aqua Rank Studio siguen la finalidad y el proceso de eliminación del informe. Las copias que conserve el cliente o un destinatario autorizado quedan bajo su propio control.
- Datos de relación profesional y documentación legal: se conservan durante la prestación del servicio y, cuando exista una obligación legal concreta, durante el plazo exigido para esa documentación. Esta excepción no implica conservar todos los informes de Google de forma indefinida.
Conservar un histórico requiere una finalidad concreta del servicio. No conservamos datos de Google para construir perfiles o bases de datos destinadas a venta, publicidad o entrenamiento de modelos generalizados.
11. Revocar Google y solicitar la eliminación
Puedes retirar la autorización desde las conexiones de terceros de tu cuenta de Google, seleccionando la aplicación y retirando el acceso. Google decide desde ese momento la validez de los tokens y las futuras consultas. Esto no borra por sí solo la información que ya estaba guardada localmente.
Para desconectar la instalación y pedir la eliminación de sus datos, escribe a raul@aquarankstudio.com e indica que solicitas el borrado de datos de AquaRank Auditorías, la cuenta o proyecto al que te refieres y si deseas eliminar también el histórico. No envíes tu contraseña, tokens OAuth ni claves API en el mensaje.
Verificaremos que la solicitud procede del titular o de una persona autorizada mediante la información mínima necesaria. Cuando la eliminación proceda, se retiran las credenciales locales correspondientes, los registros de la base de datos y los archivos de informe bajo nuestro control afectados por la solicitud. Informaremos de cualquier dato que deba conservarse por una obligación legal concreta.
Las solicitudes se atienden sin dilación indebida y se informa sobre la actuación en el plazo legal aplicable, normalmente un mes. Si resulta aplicable una ampliación legal, se comunica dentro de ese plazo junto con su motivo. Las copias de seguridad restantes vencen dentro del plazo máximo de 90 días desde su creación; la eliminación de una conexión no equivale a borrar automáticamente todas las copias.
Si se restaura una copia por una incidencia, deben respetarse las solicitudes de eliminación ya atendidas antes de volver a utilizar los datos restaurados. Las copias exportadas y guardadas exclusivamente por el cliente deben eliminarse también por quien las controla.
12. Derechos y reclamaciones
Cuando corresponda, puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar un consentimiento otorgado. El contacto para estas solicitudes es raul@aquarankstudio.com. Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.
Si tratamos los datos por cuenta de un cliente que sea responsable del tratamiento, coordinaremos la solicitud con ese cliente. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento de tus datos no cumple la normativa.
13. Menores y datos innecesarios
AquaRank está dirigido a la prestación de servicios profesionales de auditoría. No está diseñado para recoger datos de menores. No solicitamos deliberadamente datos especialmente sensibles o innecesarios para las funciones descritas. Si detectas información de ese tipo en una importación o informe, contacta con el responsable para revisar su eliminación y la configuración de la fuente.
14. Cambios y acceso a esta política
Esta política está disponible públicamente en https://aquarankstudio.com/politica-de-privacidad/, enlazada desde la web de Aqua Rank Studio y desde el aviso de privacidad de la aplicación. La fecha de actualización figura al principio.
Si cambian las funciones o el modo de acceder, usar, compartir o conservar datos de Google, actualizamos la política y los avisos de AquaRank antes del nuevo tratamiento y solicitamos la autorización que corresponda. Ningún cambio de esta política permite ampliar en silencio los permisos que el usuario concedió.